我假设读者已经非常熟悉detours,阅读此文只是为了增强对detours的理解以及为了实现x64 hook。有关detours原理部分不再多讲。X86 Kernel Hook早些年,我把detours1.5移植到x86核心层,工作的不错,我一直用它来hook系统一些内部函数... 全文

2007-02-09 14:08 来自版块 - 内核编程

win2k/nt的src很大,每个人都有自己关心的部分。大家各取所需。我猜想没人可以完整地读下来,除非是走马观花。因此我希望大家可以细读某些部分――为了解决某个问题,为了回答长时间驻留于内心的某个困惑。除此之外的阅读,我个人认为那多半没什么效果。我希望大家在阅读之后可以写下这个问... 全文

2004-03-14 14:05 来自版块 - windows 源码解读

以下讨论限于win2k,nt,xp我还没做实验。ddk是这么说的:The driver's process-creation notify routine runs at IRQL PASSIVE_LEVEL, either in the context of the ... 全文

2004-03-03 21:50 来自版块 - NDIS网络接口开发

我在那里发了一个帖子,各位如有空请过去一看,如有合适人选,也请推荐,不胜感激。http://www.driverdevelop.com/forum/html_61027.html?1077201009

2004-02-19 22:34 来自版块 - 网络安全技术

我在那里发了一个帖子,各位如有空请过去一看,如有合适人选,也请推荐,不胜感激。http://www.driverdevelop.com/forum/html_61027.html?1077201009

2004-02-19 22:31 来自版块 - NDIS网络接口开发

要求在紫竹桥一带,方圆5km的都可以。一室一厅。各位如果有信息请发mail给huyuguang@263.net.cn

2003-11-25 13:30 来自版块 - 漂流一族

既然谈到ipsec,虽然我目前已经不对此太感兴趣了――为mm做核心木马做得我每天都在想木马的事情;),但是还是保持跟踪着发展方向。顺便就多说两句。freeswan的pluto支持的许多地方不尽如人意,例如nat穿越就是一个大问题,所有的补丁都不完全解决问题,一个问题是无法解决na... 全文

2003-05-26 06:26 来自版块 - 网络安全技术

很长时间不上来了,上来一看,除了几个老朋友之外,几乎都不认识。所幸fracker和mike还保留了持续灌水的激情。可惜的是,没有太多的好问题,也没有太多的精品回帖。以前我期望的FAQ也没有出现。晚上发现nat的实现没有标准真是internet和ietf的一场噩梦,就目前而言,就现... 全文

2003-04-24 02:54 来自版块 - NDIS网络接口开发

关于aplication routing和firewall-t和nat-t的问题。

2003-03-21 00:29 来自版块 - 网络安全技术

找到了一个很好的站点,从web上的代码可以看出,绝对是一个绝好的kernel mode program站点。可是......这个站点是俄语的....我漫无边际的点了些页面,精神开始恍惚了......

2003-03-10 18:00 来自版块 - NDIS网络接口开发

最好不是qq号,因为我几乎不用,除非msn不能用。or sendmail to huyuguang@263.net.cn

2003-02-10 22:10 来自版块 - 网络安全技术

1、分配adapter结构内存的时候,TotalSize = sizeof(ADAPT)+DeviceName->MaxBufferLength;用了NdisAllocateMemoryTag(TotalSize...);但是释放的时候NdisFreeMemoryTag(s... 全文

2003-01-13 11:54 来自版块 - NDIS网络接口开发

我花费了两天时间困惑于一个垃圾问题。就是我发现我在a驱动程序调用iocalldriver到b驱动的时候,b驱动程序取出来的irpstack->parameters的指针多偏移了4个字节。在汇编级上跟踪了也找不到什么错误。通常这种错误出现在字节对齐上面。可是我仔细检查了这方面... 全文

2002-12-07 15:00 来自版块 - NDIS网络接口开发

你们两个都在上海吧?我有一个师弟转业了要找工作。能不能给我你们的mail?

2002-11-05 10:10 来自版块 - NDIS网络接口开发

熬夜简直不需要理由......不过我还是有理由的:1、明天我要去北展看安全展会,不用上班2、发现我需要深入学习c++和design pattern3、发现jeffrey ritcher的advanced windows的第5版(for .net)已出。

2002-10-22 03:48 来自版块 - 疯狂灌水&& 人生 &&娱乐

11点的时候刚买了一条烟,呵呵。

2002-10-10 02:56 来自版块 - 疯狂灌水&& 人生 &&娱乐

我发现标准或者草案自然有他的道理,呵呵。

2002-10-09 18:07 来自版块 - NDIS网络接口开发

早上1点半的时候抽掉了最后一根烟。找了10分钟没有找到,勉强坚持到4:00,为了调一个程序站起来拔网线,却发现有一包烟放在显示器后面,而且还有18根之多!

2002-10-06 04:12 来自版块 - 疯狂灌水&& 人生 &&娱乐

MS站点上有些东西很重要,而且可能过期就没有了,例如WIN95 DDK,NT DDK,以及相关的东西。例如NT SP的SYMBOL,NT SP的check build,还有win9x的symbol,以及win9x的补丁的symbol,还有win9x的一些核心部件例如ndis.vx... 全文

2002-08-20 11:32 来自版块 - 用户留言

我想了解了解大家目前在干什么?关心什么方向?关注什么技术?希望开会的时候讨论什么?有多少人愿意发言,打算讨论哪方面的技术或者方向。对于初学者和老手或者老老手来说,各自关注的东西很可能非常不同,因此既需要讨论高级技术,也需要有人志愿负责普通技术的普及,最好有人能够整理一个FAQ出来... 全文

2002-08-16 11:14 来自版块 - NDIS网络接口开发

最近来访

(9)
全部

Ta关注的人

(1)

返回顶部